Die brasilianische Plattform Gov.br hat das größte Volumen an Distributed-Denial-of-Service-Angriffen (DDoS) in der Geschichte von Serpro erlebt, dem staatlichen Unternehmen, das ihre Infrastruktur betreibt — doch der Dienst blieb online und es wurden keine Daten kompromittiert, so das Unternehmen. Die Information wurde am Donnerstag, dem 5. November 2026, bekannt gegeben und hallte die ganze Woche nach.
Lesen Sie auch: Japão anuncia pacote emergencial de cibersegurança de ¥10 bilhões após onda de vazamentos de dados
Was Serpros Direktor sagte
Die Enthüllung kam von André Picoli Agatte, Serpros Direktor für Neugeschäft und IT-Intelligenz, bei der Eröffnung der II. Woche der Künstlichen Intelligenz von Serpro, die vom 4. bis 6. November in Brasília stattfand und live auf YouTube übertragen wurde, in Anwesenheit des Unternehmenspräsidenten Wilton Mota. Agatte sprach über digitale Souveränität und Investitionen in die Infrastruktur, als er den Vorfall erwähnte.
„Diese Woche hatten wir einen beispiellosen Angriff auf GovBR, auf unsere Strukturen, und wir konnten darauf reagieren. Wir haben Resilienz gezeigt und die Fähigkeit zu widerstehen“, sagte der Direktor.
Redaktionelle Einordnung: Die Formulierung „beispielloser Angriff“ ist eine Aussage Agattes. Er sagte nicht, um welche Art von Angriff es sich handelte, welche Systeme betroffen waren, wie lange er dauerte oder ob es Schäden gab. Agatte leitet den kaufmännischen Bereich; für die Verfügbarkeit der Systeme und die Reaktion auf Vorfälle ist die Direktion Operationen zuständig, die sich erst später in der offiziellen Mitteilung äußerte.
Was Serpros offizielle Mitteilung sagt
Am selben Tag, dem 5. November, veröffentlichte Serpro eine Klarstellung. Dem Text zufolge verzeichnete die Infrastruktur des Unternehmens „im Laufe des letzten Halbjahres“ die „größten Volumina an Distributed-Denial-of-Service-Angriffen (DDoS) seiner Geschichte“. Das Unternehmen erklärt, sein Sicherheits- und Incident-Response-Team habe „zeitnah gehandelt und rigorose Minderungs- und Verteidigungsprotokolle angewandt“ und es habe „keinerlei Auswirkungen, Unterbrechungen oder Kompromittierungen“ in den Umgebungen von Gov.br gegeben, die rund um die Uhr überwacht werden.
Operationsdirektor Wallyson Oliveira erklärte in der Mitteilung, die Teams hätten „koordiniert gehandelt und fortschrittliche Mechanismen zur Überwachung, Erkennung und Minderung eingesetzt“, und alles sei „ohne Auswirkungen auf die Verfügbarkeit oder Integrität“ der Systeme verlaufen. Präsident Wilton Mota ergänzte: „Wir werden weiter in Sicherheit, Intelligenz und digitale Souveränität investieren, um die Kontinuität und Zuverlässigkeit der digitalen öffentlichen Dienste zu gewährleisten.“
Ein DDoS ist kein Einbruch
Ein DDoS-Angriff ist eine Flut gefälschter Zugriffe, die in der Regel von Tausenden infizierter Computer und Geräte ausgelöst wird, um einen Dienst zu verlangsamen oder offline zu nehmen. Für sich genommen öffnet er keine Datenbank und stiehlt kein Passwort: Das Ziel ist der Server, nicht das Handy der Person, die die App nutzt. Die Mitteilung selbst definiert den Angriff als mit dem „ausschließlichen Ziel“, „digitale Umgebungen durch Überlastung der Zugriffe unverfügbar zu machen“.
Die Größe des Ziels
Nach Angaben des Ministeriums für Management und Innovation im öffentlichen Dienst (MGI), das die Plattform koordiniert, hatte Gov.br bis Oktober 2026 179,5 Millionen aktive Konten, 5.390 digitale Bundesdienste und 4.000 in den Single-Login integrierte Systeme. Über denselben Zugang erreichen Bürgerinnen und Bürger außerdem mehr als 8.700 Dienste der Bundesstaaten und Kommunen, etwa Meu INSS, Meu SUS Digital, die digitale Arbeitskarte, die digitale Verkehrskarte, Enem und Fies. Die elektronische Dokumentensignatur wurde bereits 592 Millionen Mal genutzt. Ein erfolgreicher DDoS gegen die Authentifizierung würde gleichzeitig Leistungsanträge, Impftermine und Anmeldungen zu Aufnahmeprüfungen blockieren. Laut Serpro ist das nicht geschehen.
Was noch nicht erklärt wurde
Die Mitteilung grenzt den von Agatte zitierten Vorfall nicht ein und nennt weder Verkehrsvolumen, Dauer, Herkunft noch Urheberschaft. Keine Gruppe hat den Angriff für sich beansprucht. Es gibt auch eine Rahmendifferenz: Der Direktor sprach von einem Angriff „diese Woche“, während die Mitteilung von Rekordvolumina „im Laufe des letzten Halbjahres“ spricht. Serpro hat nicht mitgeteilt, ob es technische Daten zu den Angriffen veröffentlichen wird, etwa Verkehrsspitzen und Dauer. Bis zu dieser Antwort bleibt das „beispiellos“ ohne Zahl.
Der Präzedenzfall von 2024
Die Regierung hat bereits erlebt, was passiert, wenn die Verteidigung versagt. Am 11. September 2024 hinterließ ein DDoS-Angriff, zu dem sich ein Hacker bekannte, der sich @azaelx64 nannte, Gov.br instabil und nahm kurzzeitig die Seiten des Planalto-Palastes und von Ministerien wie Justiz, Auswärtiges und Landwirtschaft sowie der Anatel offline. Die meisten Seiten waren gegen 16:15 Uhr wieder da, und Serpro räumte das Problem ein und leitete eine Untersuchung ein.
Was Nutzerinnen und Nutzer tun sollten
Da Serpro erklärt, dass kein Konto kompromittiert wurde, ist keine Neuregistrierung nötig. Meldungen über einen „Angriff auf Gov.br“ werden in den folgenden Tagen oft zum Phishing-Köder; deshalb lohnt es sich: Aktivieren Sie die Zwei-Faktor-Authentifizierung in den Sicherheitseinstellungen Ihres Gov.br-Kontos; greifen Sie nur zu, indem Sie gov.br im Browser eingeben oder über die offiziellen Apps, niemals über einen erhaltenen Link; und ignorieren Sie SMS, E-Mails oder WhatsApp-Nachrichten, die im Namen von Gov.br ein „Sicherheitsupdate“, ein Passwort oder einen Code verlangen.
Bild: Fassade der Serpro-Zentrale in Brasília. Quelle: Divulgation/Serpro.
Quellen
- TekiMobile — Ataque hacker ao Gov.br: Serpro nega vazamento de dados e queda
- Convergência Digital — Serpro: maior volume de ataques DDoS da história, sem impacto no Gov.br
- SindPD — Gov.br sofre ataque cibernético ‘sem precedentes’, afirma Serpro
- Capital Digital — Serpro revela “ataque sem precedentes” ao Gov.br
Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt, auf der Grundlage der Gegenüberstellung öffentlicher Veröffentlichungen und Internetquellen, und anhand der unten zitierten Originalquellen geprüft. Wir empfehlen, für weitere Details die Originalquellen zu konsultieren.
Muse
